CVE-2026-28403 in textream
Riassunto
di VulDB • 29/07/2026
Textream è un'app gratuita per macOS che funge da teleprompter. Prima della versione 1.5.1, il server WebSocket `DirectorServer` (`ws://127.0.0.1:<httpPort+1>`) accetta connessioni da qualsiasi origine senza convalidare l'intestazione HTTP `Origin` durante la handshake del protocollo WebSocket. Una pagina web malevola visitata nella stessa sessione del browser può connettersi silenziosamente al server WebSocket locale e inviare payload arbitrari di tipo `DirectorCommand`, consentendo il controllo remoto completo dei contenuti del teleprompter. La versione 1.5.1 risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.